Funciones de seguridad ampliadas y reglas de configuración para TCC2 Plus en ONS 15454

Introducción

Este documento compara las capacidades de seguridad extendidas para la Tarjeta de Timing, Comunicaciones y Control, versión Dos Plus (TCC2P) y la Versión Dos de Timing, Communications y Control Card (TCC2).

TCC2P es un procesador de sistemas de próxima generación para la plataforma de aprovisionamiento multiservicio (MSPP) Cisco ONS 15454.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Cisco ONS 15454

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Cisco ONS 15454

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Mejora de la seguridad

Cisco TCC2P proporciona mejoras de seguridad adicionales. Las mejoras le permiten configurar:

• Interfaz Ethernet del panel frontal (consulte la flecha B en la Figura 1).

• Interfaz Ethernet de conexión eléctrica de montaje posterior o frontal (trasera/FMEC).

Puede configurar las interfaces como regeneradores (consulte la flecha A en la Figura 1). De manera alternativa, puede aprovisionar la interfaz Ethernet trasera/FMEC con direcciones IP y MAC individuales para el acceso independiente a la nave y al canal de comunicaciones de datos (DCC). La interfaz Ethernet trasera es el puerto LAN terminado en las clavijas de ajuste de cables en el chasis ANSI y el puerto LAN FMEC en el chasis ETSI.

Puede configurar un comportamiento diferente para las interfaces delantera y trasera/FMEC:

• Modo seguro (independiente): en el modo seguro, los puertos delanteros y traseros/FMEC actúan de forma independiente, porque existen dos direcciones MAC e IP diferentes. Este comportamiento le permite seleccionar el nivel de acceso entre el puerto Ethernet frontal y el puerto Ethernet trasero/FMEC, que normalmente está conectado a la WAN.

• Modo repetidor (funcionamiento estándar): el modo repetidor permite que los puertos FMEC delanteros y traseros actúen como repetidores, debido a una única dirección MAC e IP. La interfaz Ethernet frontal puede acceder a la interfaz trasera/FMEC.

Esta es una lista de diferentes estados de puerto con los que puede configurar las interfaces frontal y posterior/FMEC:

• Sólo puede activar o desactivar la interfaz frontal.

• Puede activar o desactivar sólo la interfaz trasera/FMEC.

• Puede activar o desactivar ambas interfaces, la frontal y la trasera/FMEC Ethernet.

Figura 1 - Tarjeta ONS 15454 TCC2 Plus

Compatibilidad con versiones anteriores

TCC2P tiene compatibilidad con ONS 15454 versión 4.0.0. La funcionalidad del TCC2P es equivalente a la del TCC2. Si desea compatibilidad con funciones de seguridad avanzadas, debe utilizar ONS 15454 versión 5 o posterior.

TCC2P puede interoperar con TCC2. La misma red puede contener nodos que operan TCC2P y nodos que operan TCC2. El mismo nodo también puede funcionar con TCC2 a TCC2P.

Reglas de configuración del procesador

ONS 15454 versión 4.0.x y posteriores soportan el TCC2P. Recuerde estos puntos:

• TCC2P funciona con el conjunto de funciones TCC2 para ONS 15454 versión 4.0.x a 4.7.x.

• TCC2P soporta el conjunto de funciones avanzadas para ONS 15454 versión 5.0 y posterior.

TCC2P es compatible con todas las tarjetas de conexión cruzada, tarjetas de entrada/salida y versiones de montaje de estantes. Para las actualizaciones del procesador, utilice las cargas de software de transición adecuadas.

No necesita actualizar las tarjetas TCC2 a TCC2P a menos que necesite las funciones adicionales.

Ruta de actualización de software y procesador para sistemas ONS 15454 SONET

La tabla 1 indica que puede actualizar directamente a ONS 15454 versión 5.0.x para ONS 15454 SONET si:

• Usted utiliza R4.0.x o 4.1.x con TCC+.

• Usted utiliza R4.0.x, R4.1.x, R4.5.x, R4.6.x o R4.7.x con TCC2 o TCC2P.

Según la Tabla 1, aquí está la trayectoria de actualización del procesador:

• Puede actualizar de TCC a TCC2 o TCC2P. Sin embargo, primero debe realizar la transición a la versión 2.2.2 de ONS 15454 (TCC+) antes de actualizar a la versión 4.0.x o 4.1.x de ONS 15454 (TCC2 o TCC2P).

• Puede actualizar de TCC+ a TCC2 o TCC2P cuando utiliza ONS 15454 versión 4.0.x o 4.1.x.

• Puede actualizar de TCC2 a TCC2P cuando utilice ONS 15454 versión 4.0.x, 4.1.x, 4.6.x, 4.7.x o 5.0.x.

Tabla 1: Ruta de actualización de software y procesador para ONS 15454 SONET

	TCC	TCC+	TCC2	TCC2P
R1.0.x	X	-	-	-
R2.0.x	X	-	-	-
R2.1.x	X	-	-	-
R2.2.x	X	X	-	-
R2.3.x	X	X	-	-
R3.0.x	-	X	-	-
R3.1.x	-	X	-	-
R3.2.x	-	X	-	-
R3.3.x	-	X	-	-
R3.4.x	-	X	-	-
R4.0.x	-	X	X	X
R4.1.x	-	X	X	X
R4.5.x	-	-	X	X
R4.6.x	-	-	X	X
R4.7.x	-	-	X	X
R5.0.x	-	-	X	X

Ruta de actualización de software y procesador para sistemas ONS 15454 SDH

La tabla 2 indica que puede actualizar directamente a ONS 15454 versión 5.0.x para ONS 15454 SDH desde ONS 15454 versión 4.0.x, 4.1.x, 4.5.x, 4.6.x o 4.7.x con TCC2.

Según la Tabla 2, aquí está la trayectoria de actualización del procesador:

• Cuando utiliza ONS 15454 versión 3.3.x o 3.4.x, puede actualizar de TCC-I a TCC2 o TCC2P. Sin embargo, primero debe realizar la transición a ONS 15454 versión 4.0.x (TCC2) antes de actualizar a ONS 15454 versión 4.0.x o posterior (TCC2 o TCC2P).

• Puede actualizar de TCC-I a TCC2 o TCC2P cuando utiliza ONS 15454 versión 4.0.x.

• Puede actualizar de TCC2 a TCC2P cuando utilice ONS 15454 versión 4.0.x, 4.1.x, 4.6.x y 5.0.x.

Tabla 2: Ruta de actualización de software y procesador para SDH ONS 15454

	TCC-I	TCC2	TCC2P
R3.3.x	X	-	-
R3.4.x	X	-	-
R4.0.x	X	X	X
R4.1.x	-	X	X
R4.5.x	-	X	X
R4.6.x	-	X	X
R4.7.x	-	X	X
R5.0.x	-	X	X

Información Relacionada

• Soporte Técnico y Documentación - Cisco Systems